平台：MX53_QSB开发板
MX53_QSB开发板上一起有四个按键，分别为RESET,POWER,USER1,USER2。其中RESET为纯硬件复位按键，无须软件控制。POWER，USER1，USER2三个按键均需要程序控制。默认BSP包中将三个按钮全设置为上升和下降沿触发，当系统起来后，按下POWER键，进入睡眠状态，这时再按下POWER键唤醒时，系统系统被唤醒，但是一旦手松下，又触发了POWER键的中断，系统又睡下去了。在进入睡眠状态后，只有按USER1和USER2这两个键，才能正常唤醒。因此，这里有BUG需修复。
按键驱动有两个，一个为矩阵键盘驱动，路径为：
\drivers\input\keyboard\mxc_keyb.c
一个为GPIO接口的键盘驱动，路径为：
\drivers\input\keyboard\gpio_keys.c
前者用于多按键的情况，如果按键比较少，后者就可以了，一般情况下，Android系统只需几个按键就可以了，所以大多数情况下，都是使用的gpio_keys.c。下面我们将详细分析该驱动的工作流程。
在module_init函数中，在总线上注册名为gpio-keys的驱动，这时将夫在总线上查找是否存在同名的设备。系统初始化时，mx53_loco.c中，mxc_board_init函数已调用了按键初始化函数loco_add_device_buttons()，同时pdev的数据结构体中定义了按键的相关信息如下：
#define GPIO_BUTTON(gpio_num, ev_code, act_low,descr, wake) \
{ \
.gpio = gpio_num, \
.type = EV_KEY, \
.code = ev_code, \
.active_low = act_low, \
.desc = "btn " descr, \
.wakeup = wake, \
}
static struct gpio_keys_button loco_buttons[] = {
GPIO_BUTTON(MX53_nONKEY,KEY_POWER, 1, "power", 0),
GPIO_BUTTON(USER_UI1,KEY_BACK, 1, "back", 0),
GPIO_BUTTON(USER_UI2,KEY_HOME, 1, "home", 0),
};
static struct gpio_keys_platform_dataloco_button_data = {
.buttons = loco_buttons,
.nbuttons = ARRAY_SIZE(loco_buttons),
};
可见，结构体定义了三个GPIO，分别为power,back以及home。注意GPIO_BUTTON函数中的实参，第一个为对应的GPIO，纯硬件特性，第二个为按键的键值，在Linux/input.h中定义：
#defineKEY_POWER 116
#defineKEY_HOME 102
#defineKEY_BACK 158
第三个参数为1，表明按下去为1，抬起为0；第四个参数为按键名称描述，无关紧要；第5个参数为wakeup，看名称好像与休眠唤醒有关，实际测试修改为1后，没有发现有什么异常。这几个参数是后续添加新的按键，或者更改按键功能的关键。
再回到gpio-keys.c中，找到同名设备后，探测函数gpio_keys_probe得到执行，调用input_allocate_device函数创建一个input设备，再通过一个for循环，调用gpio_keys_setup_key和input_set_capability函数，设置上表中列出的三个IO口的中断函数以及按键功能。后面用到了sysfs_create_group函数创建了基于sys系统的文件属性组，具体可以在?sys/devices/platform/gpio-keys目录下找到gpio_keys_attr_group结构体中attrs组对应的gpio_keys_attrs结构体中的几个属性文件，gpio_keys_attrs结构体描述如下：
static struct attribute *gpio_keys_attrs[] = {
&dev_attr_keys.attr,
&dev_attr_switches.attr,
&dev_attr_disabled_keys.attr,
&dev_attr_disabled_switches.attr,
NULL,
};
dev_attr_disabled_keys和dev_attr_disabled_switches在前面做了如下声明：
static DEVICE_ATTR(disabled_keys, S_IWUSR |S_IRUGO,
gpio_keys_show_disabled_keys,
gpio_keys_store_disabled_keys);
static DEVICE_ATTR(disabled_switches, S_IWUSR |S_IRUGO,
gpio_keys_show_disabled_switches,
gpio_keys_store_disabled_switches);
在android系统终端，我们可以进入该路径查看是否存在，以及他们的文件属性如下：
注意上面四个文件的读写属性。
可见，这里留有在系统中操作按键的后门，具体以后再分析。接下来，调用input_register_device函数向输入子系统注册input_dev，结束探测函数初始化。
探测函数的关键点在gpio_keys_setup_key函数中，相关代码如下：
static int __devinit gpio_keys_setup_key(structplatform_device *pdev,
struct gpio_button_data *bdata,
struct gpio_keys_button *button)
{
char *desc= button->desc ? button->desc : "gpio_keys";//从loco_buttons数组中获得按键的描述名称
structdevice *dev = &pdev->dev;
unsignedlong irqflags;
intirq, error;
//传入参数: 过期时间，回调函数，上下文
//当计时器过期时，回调函数gpio_keys_timer将得到运行
setup_timer(&bdata->timer,gpio_keys_timer, (unsigned long)bdata);//初始化计时器
INIT_WORK(&bdata->work,gpio_keys_work_func);
error= gpio_request(button->gpio, desc);//请求使用GPIO
if(error < 0)
{
dev_err(dev,"failed to request GPIO %d, error %d\n",button->gpio, error);
gotofail2;
}
error= gpio_direction_input(button->gpio);//设置指定的GPIO为输入模式
if(error < 0)
{
dev_err(dev,"failed to configure direction for GPIO %d, error %d\n",
button->gpio,error);
gotofail3;
}
irq =gpio_to_irq(button->gpio);//获得GPIO对应的中断号
if (irq< 0)
{
error= irq;
dev_err(dev,"Unable to get irq number for GPIO %d, error %d\n",button->gpio,error);
gotofail3;
}
irqflags= IRQF_TRIGGER_RISING | IRQF_TRIGGER_FALLING;
//irqflags= IRQF_TRIGGER_FALLING;//lqm changed.
/*
* If platform has specified that the buttoncan be disabled,
* we don't want it to share the interruptline.
*/
if(!button->can_disable)
irqflags|= IRQF_SHARED;
error= request_irq(irq, gpio_keys_isr, irqflags, desc, bdata);//请求按键中断
……
}
该函数使用了带定时器延时的中断机制，用于按键去抖动。即中断的执行在定时器到来之后执行，这样能够有效的去除按键抖动。同时，中断使用工作队列的机制。
整个按键中断的工作调用有点复杂，下面逐步解析：
首先，上面函数中setup_timer函数初始化定时器，第二个实参为一个名为gpio_keys_timer的函数，一旦计时器过期，该函数将得到运行。setup_timer函数需和mod_timer函数配合使用，在按键中断的顶半部，即gpio_keys_isr函数，会判断debounce_interval是否为0，若为非0，则调用mod_timer函数延时debounce_interval ms，再触发定时器中断，即gpio_keys_timer函数得到执行。否则，直接调度工作队列，执行中断底半部。
回到gpio_keys_setup_key函数，在初始化完计时器后，再调用INIT_WORK函数初始化工作队列，初始化函数有一个实参函数gpio_keys_work_func，即一旦调度相应队列名，该函数将得到执行。
接下来是IO口的中断初始化，调用gpio_request函数申请相应的GPIO，调用gpio_direction_input函数将对应的GPIO设置为输入，gpio_to_irq函数通过指定GPIO口映射到指定的IRQ中断号，request_irq函数申请中断。
值得注意的是，三个按键通过request_irq申请中断时，共用了同一个中断函数gpio_keys_isr，那么程序是怎么判断具体是哪个按键触发的呢？
带着这个问题，我们将整个中断的执行过程疏理一遍：
第一步：硬件板按下按键，电平由高变低，中断被触发，中断函数gpio_keys_isr被调用。代码如下：
static irqreturn_t gpio_keys_isr(int irq, void*dev_id)
{
structgpio_button_data *bdata = dev_id;
structgpio_keys_button *button = bdata->button;
BUG_ON(irq!= gpio_to_irq(button->gpio));
if(button->debounce_interval)//产生按键中断后，用计时器延时button->debounce_interval ms之后，再执行按键处理
mod_timer(&bdata->timer,jiffies+ msecs_to_jiffies(button->debounce_interval));
else
schedule_work(&bdata->work);
returnIRQ_HANDLED;
}
中断函数会判断debounce_interval是否为0，debounce_interval代表计时器需要延时的时间，单位为毫秒。为了确定程序具体如何执行，我们首先需分析出它的值。以下是推理逻辑：
button->debounce_interval à 找到button结构体来源
*bdata = dev_id&& *button = bdata->button à *button = dev_id->button
staticirqreturn_t gpio_keys_isr(int irq, void *dev_id);
error =request_irq(irq, gpio_keys_isr, irqflags, desc, bdata);
上面两个函数，gpio_keys_isr为request_irq的一个实参，根到request_irq代码中，最终会调用kernel\irq\manage.c中的request_threaded_irq函数，部分代码如下：
int request_threaded_irq(unsigned int irq,irq_handler_t handler,
irq_handler_t thread_fn, unsigned longirqflags,
const char *devname, void *dev_id)
{
……
action= kzalloc(sizeof(struct irqaction), GFP_KERNEL);
if(!action)
return-ENOMEM;
action->handler= handler;
action->thread_fn= thread_fn;
action->flags= irqflags;
action->name= devname;
action->dev_id= dev_id;
chip_bus_lock(irq,desc);
retval= __setup_irq(irq, desc, action);
chip_bus_sync_unlock(irq,desc);
if(retval)
kfree(action);
#ifdef CONFIG_DEBUG_SHIRQ
if(!retval && (irqflags & IRQF_SHARED)) {
/*
* It's a shared IRQ -- the driver ought to beprepared for it
* to happen immediately, so let's makesure....
* We disable the irq to make sure that a'real' IRQ doesn't
* run in parallel with our fake.
*/
unsignedlong flags;
disable_irq(irq);
local_irq_save(flags);
handler(irq,dev_id);
local_irq_restore(flags);
enable_irq(irq);
}
#endif
returnretval;
}
继续根到__setup_irq函数，后面不继续分析了，最终会将request_irq中的两个实参irq和bdata赋给中断服务函数gpio_keys_isr中的两个实参，也就是说，*button =dev_id->button等价于*button=bdata->button。
在gpio_keys_probe函数中，bdata->button = button，*button = &pdata->buttons[i];可以推断出*button= pdata->buttons[i]，而*pdata = pdev->dev.platform_data，那么*button= pdev->dev.platform_data-> buttons[i]，也就是mx53_loco.c中的如下结构体数组中的一组：
static struct gpio_keys_button loco_buttons[] = {
GPIO_BUTTON(MX53_nONKEY,KEY_POWER, 1, "power", 0),
//GPIO_BUTTON(USER_UI1,KEY_BACK, 1, "back", 0),
GPIO_BUTTON(USER_UI2,KEY_HOME, 1, "home", 0),
GPIO_BUTTON(USER_UI1,KEY_RIGHT, 1, "right", 0),//test by lqm.
};
由此可以推断出，前面的button->debounce_interval即loco_buttons[i]-> debounce_interval。数组loco_buttons的结构体如下：
struct gpio_keys_button {
/*Configuration parameters */
intcode; /* input event code(KEY_*, SW_*) */
intgpio;
intactive_low;
char*desc;
inttype; /* input event type(EV_KEY, EV_SW) */
intwakeup; /* configure thebutton as a wake-up source */
intdebounce_interval; /* debounce ticksinterval in msecs */
boolcan_disable;
};
由于程序中并没有对debounce_interval赋值，因此默认debounce_interval为0。回到gpio_keys_isr函数，由于button->debounce_interval为0，那么计时器机制没有启动，直接执行调度函数schedule_work。
第二步：中断队列gpio_keys_work_func函数得到执行。它又会调用gpio_keys_report_event函数，代码如下：
static void gpio_keys_report_event(structgpio_button_data *bdata)
{
structgpio_keys_button *button = bdata->button;
structinput_dev *input = bdata->input;
unsignedint type = button->type ?: EV_KEY;
intstate = (gpio_get_value(button->gpio) ? 1 : 0) ^ button->active_low;//获得按键信息，同时与1异或?
input_event(input,type, button->code, !!state);
input_sync(input);//事件同步，它告知事件的接收者驱动已经发出了一个完整的报告
}
这里是中断底半部，变量state经gpio_get_value函数获得当前IO口的电平状态，再通过input_event函数将当前电平状态以及button->code上传给输入子系统。button->code即loco_buttons数组里面GPIO_BUTTON中的第二个参数，它定义了按键的作用。最后调用input_sync函数同事事件，结束一次按键的操作。
由于前面分析的debounce_interval值为0，因此执行流程比较简单，如果它不会0，将会启用计时器机制，流程会复杂一些。
默认三个按键的功能为开关机，主页和返回三个功能，如果我们需要修改对应按键的功能，是否修改上面的GPIO_BUTTON->ev_code就可以了呢？比如，我们需要将back键改为right键，做如下修改：
static struct gpio_keys_button loco_buttons[] = {
GPIO_BUTTON(MX53_nONKEY,KEY_POWER, 1, "power", 0),
//GPIO_BUTTON(USER_UI1,KEY_BACK, 1, "back", 0),
GPIO_BUTTON(USER_UI2,KEY_HOME, 1, "home", 0),
GPIO_BUTTON(USER_UI1,KEY_RIGHT, 1, "right", 0),//test by lqm.
};
编译内核，这样按键功能就改变了吗？答案是否定的。因为android并没有直接使用映射后的键值，而且对其再进行了一次映射，从内核标准键值到android所用键值的映射表定义在android文件系统的/system/usr/keylayout目录下。标准的映射文件为qwerty.kl，定义如下：
key 399 GRAVE
key 2 1
key 3 2
key 4 3
key 5 4
key 6 5
key 7 6
key 8 7
key 9 8
key 10 9
key 11 0
key 158 BACK WAKE_DROPPED
key 230 SOFT_RIGHT WAKE
key 60 SOFT_RIGHT WAKE
key 107 ENDCALL WAKE_DROPPED
key 62 ENDCALL WAKE_DROPPED
key 229 MENU WAKE_DROPPED
key 139 MENU WAKE_DROPPED
key 59 MENU WAKE_DROPPED
key 127 SEARCH WAKE_DROPPED
key 217 SEARCH WAKE_DROPPED
key 228 POUND
key 227 STAR
key 231 CALL WAKE_DROPPED
key 61 CALL WAKE_DROPPED
key 232 DPAD_CENTER WAKE_DROPPED
key 108 DPAD_DOWN WAKE_DROPPED
key 103 DPAD_UP WAKE_DROPPED
key 102 HOME WAKE
key 105 DPAD_LEFT WAKE_DROPPED
key 106 DPAD_RIGHT WAKE_DROPPED
key 115 VOLUME_UP
key 114 VOLUME_DOWN
key 116 POWER WAKE
key 212 CAMERA
key 16 Q
key 17 W
key 18 E
key 19 R
key 20 T
key 21 Y
key 22 U
key 23 I
key 24 O
key 25 P
key 26 LEFT_BRACKET
key 27 RIGHT_BRACKET
key 43 BACKSLASH
key 30 A
key 31 S
key 32 D
key 33 F
key 34 G
key 35 H
key 36 J
key 37 K
key 38 L
key 39 SEMICOLON
key 40 APOSTROPHE
key 14 DEL
key 44 Z
key 45 X
key 46 C
key 47 V
key 48 B
key 49 N
key 50 M
key 51 COMMA
key 52 PERIOD
key 53 SLASH
key 28 ENTER
key 56 ALT_LEFT
key 100 ALT_RIGHT
key 42 SHIFT_LEFT
key 54 SHIFT_RIGHT
key 15 TAB
key 57 SPACE
key 150 EXPLORER
key 155 ENVELOPE
key 12 MINUS
key 13 EQUALS
key 215 AT
android按键的处理是Window Manager负责，主要的映射转换实现在android源代码frameworks/base/libs/ui/EventHub.cpp此文件处理来自底层的所有输入事件，并根据来源对事件进行分类处理，对于按键事件，它首先记录驱动名称，再获取环境变量ANDROID_ROOT为系统路径，默认是/system，定义在android源代码/system/core/rootdir/init.rc文件中。然后查找路径为"系统路径/usr/keylayout/驱动名称.kl"的按键映射文件，如果不存在则默认用路径为"系统路径/usr/keylayout/qwerty.kl"。这个默认的按键映射文件，映射完成后再把经映射得到的android按键码值发给上层应用程序。所以我们可以在内核中定义多个按键设备，然后为每个设备设定不同的按键映射文件，不定义则会默认用qwerty.kl。
有了上面的分析，我们不难发现，上述更改是不可能有效果的，只能越改越不能用。相反，如果仅仅只需要更改某个按键的功能，根本就不用改内核，只需重新定义android系统的gpio-keys.kl即可。
进android系统后找到该文件，
可以发现，在在gpio-keys.kl和qwerty.kl两个文件，因此a ndroid系统会从gpio-keys.kl中查找键值进行映射。里面内容如下：
key 102 HOME WAKE
key 158 BACK WAKE
这不正是开发板上android的两个功能键吗？对于第三个POWER键，是用于开关机的，不属android功能键范畴，因此无须映射。
修改按键功能有两种方法：
方法一：直接修改gpio-keys.kl文件的内容，比如我们想将BACK键改成右键，我们只需做如下修改：
key 102 HOME WAKE
key 106 DPAD_RIGHT WAKE
注意上面的106以及按键名称，都是从qwerty.kl里面找的，千万不要在linux内核的input.h中查找。DPAD_RIGHT不能更改为RIGHT，否则android无法识别。
方法二：修改内核中mx53_loco.c中的数组如下：
static struct gpio_keys_button loco_buttons[] = {
GPIO_BUTTON(MX53_nONKEY,KEY_POWER, 1, "power", 0),
//GPIO_BUTTON(USER_UI1,KEY_BACK, 1, "back", 0),
GPIO_BUTTON(USER_UI2,KEY_HOME, 1, "home", 0),
GPIO_BUTTON(USER_UI1,KEY_RIGHT, 1, "right", 0),//test by lqm.
};
再修改上面的gpio-keys.kl文件，内容如下：
key 102 HOME WAKE
key 106 DPAD_RIGHT WAKE
方法二相比方法一，多了一个步骤，但是推荐采用方法二，这样更容易理解，也不易混淆。